бесполезно, и запрос всегда будет выбирать данные, следовательно, SQL-инъекция.

дуры впрыска:

SELECT UserId, Name, Password FROM Users WHERE UserId = 105 or 1=1;

Но, мой вопрос, как работает инъекционный запрос в SQL?

Ответы на вопрос(0)

Ваш ответ на вопрос